Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào của pp66, bao gồm:

• Website chính thức tại tên miền pp66.cam và các tên miền phụ liên quan.
• Ứng dụng di động pp66 trên nền tảng Android và iOS.
• Dịch vụ hỗ trợ khách hàng qua Zalo, Telegram và email.
• Bất kỳ kênh truyền thông hoặc nền tảng kỹ thuật số nào khác do pp66 vận hành chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng pp66. pp66 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

Thông Tin Chúng Tôi Thu Thập

pp66 thu thập thông tin cá nhân của bạn thông qua các phương thức sau:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) trong quá trình xác minh KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian truy cập và các trang đã xem trên nền tảng pp66.
• Dữ liệu hành vi chơi game (loại trò chơi, mức đặt cược, lịch sử giao dịch).
• Dữ liệu định vị địa lý ở mức tổng quát (tỉnh/thành phố) để đảm bảo tuân thủ pháp lý.
• Thông tin cookie và các công nghệ theo dõi tương tự (xem Mục 6 để biết thêm chi tiết).

Mục Đích Sử Dụng Dữ Liệu

pp66 sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể và hợp pháp sau đây:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, hỗ trợ hoạt động cá cược và truy cập trò chơi.
2. Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
3. Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng khuyến mãi hoặc vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu trải nghiệm và phát triển các tính năng mới phù hợp hơn.
6. Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền.
7. Thông tin khuyến mãi (có sự đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi VIP và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pp66 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: pp66 có nghĩa vụ lưu trữ và xử lý một số loại dữ liệu để tuân thủ quy định về phòng chống rửa tiền, bảo vệ người tiêu dùng và các luật liên quan.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là không ảnh hưởng đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie phân tích — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

pp66 chỉ chia sẻ thông tin cá nhân trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino, xổ số, slot) có thể nhận ID người dùng ẩn danh để vận hành trò chơi — không bao giờ nhận thông tin nhận dạng cá nhân đầy đủ.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan pháp luật có thẩm quyền theo quy định pháp luật hiện hành, pp66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp.
• Nhà cung cấp dịch vụ hạ tầng: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt với pp66.

Mọi bên thứ ba nhận dữ liệu từ pp66 đều bị ràng buộc bởi các điều khoản bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của pp66.

Cookie & Công Nghệ Theo Dõi

pp66 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, localStorage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và tính năng. Có thể tắt.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và các cài đặt cá nhân. Có thể tắt.
• Cookie phân tích: Giúp pp66 hiểu xu hướng sử dụng tổng thể để cải thiện dịch vụ. Dữ liệu được ẩn danh hóa. Có thể tắt.

Bảo Mật Dữ Liệu

pp66 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ pp66 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: pp66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ theo tiêu chuẩn quốc tế.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh liên tục hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần.

Thời Gian Lưu Trữ Dữ Liệu

pp66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc đáp ứng nghĩa vụ pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm toán định kỳ.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà pp66 đang lưu giữ:

• Quyền truy cập: Yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân pp66 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi thông tin không chính xác hoặc không còn đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết, hoặc bạn rút lại sự đồng ý — trừ khi pp66 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy tính (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp hoặc mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại bất kỳ sự đồng ý nào đã cung cấp trước đó — không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại ngoài lãnh thổ Việt Nam. Điều này xảy ra khi pp66 sử dụng các nhà cung cấp dịch vụ đám mây quốc tế để đảm bảo tính sẵn sàng cao và hiệu suất tối ưu.

Mọi hoạt động chuyển dữ liệu quốc tế của pp66 đều tuân thủ các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết Hợp đồng xử lý dữ liệu (DPA) với tất cả các nhà cung cấp dịch vụ nước ngoài.
• Đảm bảo các nhà cung cấp đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Áp dụng mã hóa đầu-cuối cho mọi luồng dữ liệu xuyên biên giới.
• Ưu tiên lưu trữ dữ liệu nhạy cảm của người dùng Việt Nam trên máy chủ đặt trong khu vực Đông Nam Á.

Thay Đổi Chính Sách Bảo Mật

pp66 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ pp66.cam trong thời gian chuyển tiếp.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này để bạn dễ dàng nhận biết.

Việc bạn tiếp tục sử dụng dịch vụ pp66 sau khi thay đổi có hiệu lực được xem là sự chấp thuận đối với phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách pp66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: pp66.cam — hỗ trợ trực tuyến 24/7
• Telegram: @pp66cam — phản hồi trong vòng 2 giờ

Đội ngũ bảo mật dữ liệu của pp66 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.